[Xampp] Neues XAMPP Sicherheitskonzept

html.de-Forum Server - Apache & Co.
1

Hallo Community,

wollte grad mal meinen Chat jemanden zeigen und dann kommt diese Meldung:

Zugriff verweigert!

 Neues XAMPP Sicherheitskonzept:
 Der Zugriff auf das angeforderte Verzeichnis ist nur aus dem lokalen Netzwerk möglich.
 Diese Einstellung kann in der Datei "httpd-xampp.conf" angepasst werden.

Wie bekomm ich den Quatsch wieder so wie er schon immer was, die schrieben das man das in der httpd-xampp.conf anpassen kann, aber wie schreiben die spinner nicht :twisted:

hier mal die httpd-xampp.conf:

XAMPP settings

SetEnv MIBDIRS "C:/xampp/php/extras/mibs" SetEnv MYSQL_HOME "C:\\xampp\\mysql\\bin" SetEnv OPENSSL_CONF "C:/xampp/apache/bin/openssl.cnf" SetEnv PHP_PEAR_SYSCONF_DIR "C:\\xampp\\php" SetEnv PHPRC "C:\\xampp\\php" SetEnv TMP "C:\\xampp\\tmp"

PHP-Module setup

LoadFile „C:/xampp/php/php5ts.dll“
LoadModule php5_module modules/php5apache2_2.dll

<FilesMatch „.php$“>
SetHandler application/x-httpd-php

<FilesMatch „.phps$“>
SetHandler application/x-httpd-php-source

PHP-CGI setup

#<FilesMatch „.php$“>

SetHandler application/x-httpd-php-cgi

#
#

Action application/x-httpd-php-cgi „/php-cgi/php-cgi.exe“

#

PHPINIDir "C:/xampp/php" AddType text/html .php .phps

ScriptAlias /php-cgi/ „C:/xampp/php/“
<Directory „C:/xampp/php“>
AllowOverride None
Options None
Order deny,allow
Deny from all
<Files „php-cgi.exe“>
Allow from all

<Directory „C:/xampp/cgi-bin“>
<FilesMatch „.php$“>
SetHandler cgi-script

<FilesMatch „.phps$“>
SetHandler None

<Directory „C:/xampp/htdocs/xampp“>

<Files „status.php“>
php_admin_flag safe_mode off


AllowOverride AuthConfig

Alias /security "C:/xampp/security/htdocs/" php_admin_flag safe_mode off AllowOverride AuthConfig 
Alias /licenses "C:/xampp/licenses/"
<Directory "C:/xampp/licenses">
    Options +Indexes
    <IfModule autoindex_color_module>
        DirectoryIndexTextColor  "#000000"
        DirectoryIndexBGColor "#f8e8a0"
        DirectoryIndexLinkColor "#bb3902"
        DirectoryIndexVLinkColor "#bb3902"
        DirectoryIndexALinkColor "#bb3902"
    </IfModule>

Alias /phpmyadmin "C:/xampp/phpMyAdmin/"
<Directory "C:/xampp/phpMyAdmin">
    AllowOverride AuthConfig
</Directory>

Alias /webalizer "C:/xampp/webalizer/"
<Directory "C:/xampp/webalizer">
    <IfModule php5_module>
        <Files "webalizer.php">
            php_admin_flag safe_mode off
        </Files>
    </IfModule>
    AllowOverride AuthConfig
</Directory>

New XAMPP security concept

<LocationMatch „^/(?i:(?:xampp|security|licenses|phpmyadmin|webalizer|server-status|server-info))“>
Order deny,allow
Deny from all
Allow from ::1 127.0.0.0/8
fc00::/7 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16
fe80::/10 169.254.0.0/16

gruß.xoox

2

ich vermute mal hier:

Allow from ::1 127.0.0.0/8 \

da muss die ip rein, an der gelauscht werden soll b.z.w 0.0.0.0 für lauschen an allen ip’s eingesetzt werden.
ist aber ohne garantie, kenn das neue konzept noch nicht (nutze linux ohne xampp :mrgreen: )

3

Habe mir nach langen warten eine ältere Version geladen die 1.7.1 geht ohne Probleme aber die 1.7.2 hat schon die neue regel :? aber werds mal beim nächsten neu install probieren danke sysop:D